如何保证中间设备两端捕获的数据包的时间同步性？

2012-07-04 · 网络分析 · 网络分析 · 16068 次阅读

时间同步在网络分析过程中是非常重要的，特别是分析跟延时有关的问题时。一般情况下，我们可以使用NTP来保证抓包机器的时间同步，但是在实际的网络环境下，很少具备NTP的条件。
由于捕获数据包时数据包的时间戳是捕包机器打上的，因此，我们可以利用同一台机器开启多个抓包进程来同时抓取中间设备进出口的数据包，从而巧妙的解决了时间同步问题。该方法的图示如下所示：

利用一台机器解决对比分析法的时间同步问题的图示